2022版Docker学习摘要
基础篇
“一切皆云端，万物皆容器”
1、Docker的简介
1.1、为什么出现Docker？
了解两个问题：
- Docker出现之前的难点、痛点？
环境迁移、移植版本 - Docker出现解决了什么样的问题？
“一次镜像，处处运行”
1.2、Docker的理念
“一次镜像，处处运行”—-实现平滑移植
镜像文件保证了环境迁移的一致性。
将应用打包成一个镜像文件，在docker上跑起来。
对标关系：
应用镜像文件——->Docker
centos.ios———>VMware
总结：
Docker：解决了运行环境和配置问题的软件容器，方便做持续集成并且有助于整体发布的容器虚拟化技术！
1.3、容器发展
Docker容器装在了什么？
传统虚拟机技术：
为了解决虚拟机的痛点，容器虚拟化技术问世：
虚拟机技术和容器化虚拟技术对比：
轻量级、简单、快速（内核级别虚拟化技术）
1.4、Docker应用场景
2、Docker的安装使用
2.1、下载
仓库：
2.2、Docker的基本组成
镜像、容器、仓库
Docker基础架构图解：
Docker工作原理：
Docker整体架构和底层通信原理（暂不理解和深入！）：
2.3、安装Docker
1、确定你的虚拟机版本符合要求
#查看centos版本命令cat /etc/redhat-release
2、卸载旧版本（存在旧版本的话）
3、yum安装gcc相关
centos能上外网的前提下进行下载；
#下载gccyum -y install gccyum -y install gcc-c++
4、安装需要的软件包
#安装仓库yum install -y yum-utils
5、设置stable景象仓库
设置stable仓库常见坑：
执行官网提供的国外访问命令，然后经常报错：
因此，执行国内阿里云设置仓库的命令：
#设置国内阿里云仓库(不要执行官网的国外仓库命令)yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
6、更新yum软件包索引
#元数据缓存建立yum makecache fast
7、安装Docker CE（引擎）
#安装引擎yum install docker-ce docker-ce-cli containerd.io
8、启动Docker
systemctl start docker
查看docker进程：
9、测试安装是否成功
查看docker版本：
10、卸载docker
执行下列命令即可：
systemctl stop dockeryum remove docker-ce docker-ce-cli containerd.iorm -rf /var/lib/dockerrm -rf /var/lib/containerd
2.4、linux遇到的问题
1、切换到root用户失败
解决方案：
2.5、设置阿里云镜像加速器
https://x7trdc7s.mirror.aliyuncs.com
sudo mkdir -p /etc/dockersudo tee /etc/docker/daemon.json <<-'EOF'{"registry-mirrors": ["https://x7trdc7s.mirror.aliyuncs.com"]}EOFsudo systemctl daemon-reloadsudo systemctl restart docker
2.6、hello-world demo
docker run hello-world
run干了啥？
底层原理：为什么docker比虚拟机快？
- 更少的抽象层，docker不需要实现硬件资源虚拟化；
- docker利用的是宿主机的内核，虚拟机是加在新的OS内核；
3、Docker的常用命令
1、帮助启动类命令
2、镜像命令
2.1、docker images
列出本地主机上的镜像
-a：列出本地所有的镜像；
-q：只显示镜像ID
2.2、docker search 镜像名称
查找某个镜像
docker search redis
—limit：只列出N个镜像，一般默认25个：
eg：docker search --limit 5 redis
2.3、下载拉取镜像
docker pull 镜像名称[:TAG]
eg：
docker pull redis:3.8
2.4、查看内存使用
docker system df：
2.5、删除镜像
docker rmi 镜像名称：
docker rmi -f hello-world：
option：
插入一个面试题：什么是docker的虚悬镜像？？？
虚悬镜像是无用镜像，建议删除！
虚悬镜像就是：仓库名、标签都是的镜像
思考：
3、容器命令
3.1、新建+启动容器
docker run -it ubuntu /bin/bash:
命令解释说明：
3.2、列出当前所有正在运行的容器
docker ps：
自定义名称容器运行：
ps查看：
option：
3.3、退出容器
3.4、启动已经停止的容器
3.5、重启容器
3.6、停止容器
3.7、强制停止容器
3.8、删除已停止的容器
3.9、一次性删除多个容器
4、总结
4.1、启动守护式容器
docker run -d 镜像名称
4.2、查看容器日志
docker logs 9fb2b003f9a8
4.3、查看容器内进程
docker top [容器ID]
4.4、查看容器内部细节
4.5、（重要）进入正在运行的容器并以命令行交互
#进入：docker exec -it 容器ID bashShelldocker exec -it 9fb2b003f9a8 /bin/bash#退出容器实例ctrl+p+q#重新进入：docker attach 容器IDdocker attach 9fb2b003f9a8
4.6、拷贝命令
容器到主机：docker cp 容器ID:容器内路径 目的主机路径
容器导出：
docker export 9fb2b003f9a8 > abc.tar
4.7、总结
attach Attach to a running container # 当前 shell 下 attach 连接指定运行镜像build Build an image from a Dockerfile # 通过 Dockerfile 定制镜像commit Create a new image from a container changes # 提交当前容器为新的镜像cp Copy files/folders from the containers filesystem to the host path #从容器中拷贝指定文件或者目录到宿主机中create Create a new container # 创建一个新的容器，同 run，但不启动容器diff Inspect changes on a container's filesystem # 查看 docker 容器变化events Get real time events from the server # 从 docker 服务获取容器实时事件exec Run a command in an existing container # 在已存在的容器上运行命令export Stream the contents of a container as a tar archive # 导出容器的内容流作为一个 tar 归档文件[对应 import ]history Show the history of an image # 展示一个镜像形成历史images List images # 列出系统当前镜像import Create a new filesystem image from the contents of a tarball # 从tar包中的内容创建一个新的文件系统映像[对应export]info Display system-wide information # 显示系统相关信息inspect Return low-level information on a container # 查看容器详细信息kill Kill a running container # kill 指定 docker 容器load Load an image from a tar archive # 从一个 tar 包中加载一个镜像[对应 save]login Register or Login to the docker registry server # 注册或者登陆一个 docker 源服务器logout Log out from a Docker registry server # 从当前 Docker registry 退出logs Fetch the logs of a container # 输出当前容器日志信息port Lookup the public-facing port which is NAT-ed to PRIVATE_PORT # 查看映射端口对应的容器内部源端口pause Pause all processes within a container # 暂停容器ps List containers # 列出容器列表pull Pull an image or a repository from the docker registry server # 从docker镜像源服务器拉取指定镜像或者库镜像push Push an image or a repository to the docker registry server # 推送指定镜像或者库镜像至docker源服务器restart Restart a running container # 重启运行的容器rm Remove one or more containers # 移除一个或者多个容器rmi Remove one or more images # 移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]run Run a command in a new container # 创建一个新的容器并运行一个命令save Save an image to a tar archive # 保存一个镜像为一个 tar 包[对应 load]search Search for an image on the Docker Hub # 在 docker hub 中搜索镜像start Start a stopped containers # 启动容器stop Stop a running containers # 停止容器tag Tag an image into a repository # 给源中镜像打标签top Lookup the running processes of a container # 查看容器中运行的进程信息unpause Unpause a paused container # 取消暂停容器version Show the docker version information # 查看 docker 版本号wait Block until a container stops, then print its exit code # 截取容器停止时的退出状态值
4、Docker的镜像
4.1、什么是镜像？
4.2、镜像是分层的
4.3、联合文件系统
UnionFS（联合文件系统）：Union文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem)。Union 文件系统是 Docker 镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。
特性：一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录
4.4、镜像加载原理
Docker镜像加载原理：
docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS。
bootfs(boot file system)主要包含bootloader和kernel, bootloader主要是引导加载kernel, Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是引导文件系统bootfs。这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。
rootfs (root file system) ，在bootfs之上。包含的就是典型 Linux 系统中的 /dev, /proc, /bin, /etc 等标准目录和文件。rootfs就是各种不同的操作系统发行版，比如Ubuntu，Centos等等。
平时我们安装进虚拟机的CentOS都是好几个G，为什么docker这里才200M？？
对于一个精简的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序库就可以了，因为底层直接用Host的kernel，自己只需要提供 rootfs 就行了。由此可见对于不同的linux发行版, bootfs基本是一致的, rootfs会有差别, 因此不同的发行版可以公用bootfs。
5、本地镜像发布到阿里云(远程库)
6、本地镜像发布到私有库(公司内部库)
7、Docker容器数据卷
8、Docker常规安装简介
“基于单机版的一个容器实例”
高级篇
1、Docker的复杂安装详解
2、DockerFile解析
3、Docker微服务实战
4、Docker网络
5、Docker-compose容器编排
“一键上线，按步编排”
6、Docker轻量级可视化工具Portainer
7、Docker容器监控之CAdvisor+InfluxDB+Granfana
若有收获，就点个赞吧
0 人点赞
